CVE-2023-4214
Yüksək
Təsvir
WordPress üçün AppPresser plagini 4.2.5 daxil olmaqla daha aşağı versiyalarda şifrələrin icazəsiz sıfırlanmasına qarşı həssasdır. Bu, plagin tərəfindən çox zəif sıfırlama kodunun yaradılmasına və şifrəni sıfırlamaq üçün istifadə edilən kodun cəhd və ya vaxt məhdudiyyətinin olmamasına səbəb olur.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulApppresser
Dərc18 noy 2023
İlk görülmə18 noy 2023
Zəiflik növüCWE-620CWE-620
Necə düzəltmək olar
Yeniləyin
- apppresser apppresser4.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apppresser apppresser | v < 4.3.0 | 4.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.